（仮訳）APT40 Advisory PRC MSS Tradecraft in action www.nisc.go.jp/pdf/policy/k...
CISA 中華人民共和国（PRC） 国家保安省 APT40 の攻撃手法の公表 このアドバイザリーでは、APT40 の攻撃手法と現在の脅威について国際共同機関の共有する脅威の理解と、ASD の ACSC によるインシデント対応調査に基づいて説明しています。 qualias.net/peoples-repu...
このアドバイザリーでは、中国人民解放軍（PRC）による国家支援のサイバーグループと、そのオーストラリアのネット
河野太郎 ブログ - APT40について 7月9日、8か国（オーストラリア、日本、アメリカ、イギリス、カナダ、ニュージーランド、ドイツ、韓国）が共同署名したAPT40に関する国際解説文書が公表されました。この文書では、APT40の攻撃手法、検知手法、緩和策を説明し、ログの保存、パッチの適用、ネットワークの分離などの対応策を提言しています。 重要インフラへのサイバー攻撃が増加しているため、事業者にはシステムのアップデートを強く推奨しています。有識者も企業での脆弱性対応の重要性を指摘しており、JPCERTやIPA、アメリカのKEVカタログからの情報を基に、定期的なパッチ適用を促しています。
７月９日に、オーストラリアのサイバーセキュリティ当局のサイバーセキュリティセンター（ACSC）が主導して作成したAPT40と呼ばれるサイバー攻撃グループに関する国際解説文書を、8か国、オーストラリア、日本、アメリカ、イギリス、カナダ、ニュージーランド、ドイツ、韓国のサイバーセキュリティに関する機関が共同署名して公表いたしました。具体的にこのAPT40というサイバー攻撃グループによる過去のオ...
On a related and more big-picture note, have an overview of APT40 (also suspected MSS) tradecraft courtesy of FVEY, DE (BND, BSI), ROK (NIS, NCSC), and JP (NISC, NPA): media.defense.gov/2024/Jul/08/...
For some reason The Australian decided to headline the APT40 story this way, as a “Labor” action, even though it was the ASD and a bunch of allied intelligence and cybersecurity agencies.For some reason The Australian decided to headline the APT40 story this way, as a “Labor” action, even though it was the ASD and a bunch of allied intelligence and cybersecurity agencies.
